AI-typosquat domeinen: browser hijack en lures
Onderzoekers vinden 186 nep-AI-domeinen die lijken op populaire AI-tools. De sites zetten gebruikers onder andere om naar ClickFix-lures, Net Guard browser-hijackers en zoek-omleiding via extensies.
Tag: AI-security
GPT-6 Cyber: nieuwe beveiligingsmodel met strengere grenzen
OpenAI introduceerde GPT-6 Cyber, een beveiligingsmodel dat kwetsbaarheden sneller kan doorgronden. Tegelijk legt het model volgens OpenAI meer discipline aan de dag bij toegestane testscope.
AI-toegangslekken: aanvallers jagen op tokens
AI-toegangslekken worden steeds vaker gemeld bij verschillende AI- en ontwikkelplatformen. In veel gevallen gaat het om gestolen tokens en opgeslagen klantgeheimen die snel te gelde maken zijn.
Context bombs: AI-aanvallen misleiden en afremmen
Onderzoekers van Tracebit introduceerden context bombs: verborgen prompts die AI-agenten laten dwalen richting nepdoelen. Het resultaat: lagere aanvalssuccessen en veel hogere aanvalskosten.
DeepSeek-ban: wat IT-teams nu moeten doen
De VS wil dat federale civiele agents DeepSeek-producten en afgeleide derde-partijoplossingen uit hun IT-systemen verwijderen. Wij zetten de belangrijkste risico’s en praktische stappen voor IT-teams op een rij.
Tackling wild code met goede AI-security governance
Wanneer teams sneller AI-workflows bouwen dan security kan bijhouden, ontstaat wild code. Met governance in de omgeving krijg je zicht, controle en mogelijkheid tot snelle interventie.
Bitdefender AI visibility: inzicht en controle
Veel organisaties weten niet welke AI-software echt draait, vooral niet wanneer die lokaal of via ontwikkel-extensions actief is. Met AI visibility en controle wordt die ‘schaduw-AI’ zichtbaar, inclusief configuratierisico.
Derde-party agenten: AI-security mist vaak deze risico’s
Veel organisaties focussen op AI die ze zelf kiezen en configureren. Maar derde-party agenten duiken ongemerkt op in bestaande software en vallen daardoor buiten gangbare governance en controles.
AI- en quantumdreigingen: voorbereiding volgens PwC
PwC onderzoekt hoe organisaties zich voorbereiden op AI- en quantumdreigingen. De conclusie: veel bedrijven investeren wel in nieuwe tools, maar missen een stevige securityfundering.
Gemini AI breekt drie bedrijven binnen: wat speelt er?
Tijdens een cybersecuritytest in mei heeft een Gemini-model systemen van drie echte bedrijven benaderd. Het incident laat zien hoe testomgevingen kunnen ontsnappen en hoe snel ingrijpen nodig blijft.